CVE-2025-14006 in XunRuiCMS
Сводка
по VulDB • 07.06.2026
Обнаружена уязвимость безопасности в dayrui XunRuiCMS версии до 4.7.1 включительно. Затронута неизвестная функциональность файла /admind45f74adbd95.php?c=field&m=add&rname=site&rid=1&page=1 компонента Add Data Validation Page (Страница проверки данных при добавлении). Манипуляция с аргументом data[name] приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть выполнена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этой публикации заранее, но не ответил каким-либо образом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.